पासवर्ड छिड़काव और क्रेडेंशियल हमलों के विरुद्ध पहचान संकेत

दैनिक आईटी परिचालनों में पहचान के विरुद्ध हमले सबसे आम पैटर्न में से एक हैं। पासवर्ड स्प्रेइंग, क्रेडेंशियल स्टफिंग और क्लाउड खातों के विरुद्ध स्वचालित लॉगिन प्रयास सिग्नल उत्पन्न करते हैं जो परिधि फ़ीड के लिए भी प्रासंगिक हो सकते हैं।

जब एक ही स्रोत कई स्वतंत्र वातावरणों में दिखाई देता है तो साइबोरा बार-बार विफल क्लाउड लॉगिन को एक अतिरिक्त सिग्नल के रूप में मान सकता है। यह संकेत मूल्यवान है, लेकिन संवेदनशील है. एक भी असफल लॉगिन शोर है; अनेक स्वतंत्र परिवेशों में एक ही स्रोत एक अभियान पैटर्न हो सकता है।

पहचान संकेत मजबूत क्यों हो सकते हैं?

एक भी असफल लॉगिन अभी तक एक विश्वसनीय संकेतक नहीं है। हालाँकि, कई ग्राहक परिवेशों में एक ही बुनियादी ढांचे से बार-बार विफल प्रयास स्वचालित हमलों की ओर इशारा कर सकते हैं।

विशिष्ट पैटर्न में शामिल हैं:

• कई खातों के विरुद्ध पासवर्ड छिड़काव
• ज्ञात लीक के साथ क्रेडेंशियल भरने का प्रयास
• संदिग्ध बुनियादी ढांचे से लॉगिन प्रयास
• स्वतंत्र वातावरण में बार-बार हिट

जब ऐसे संकेत अन्य स्रोतों या व्यवहार पैटर्न के साथ ओवरलैप होते हैं, तो वे एक संकेतक का विश्वास बढ़ा सकते हैं।

एकल आयोजन से लेकर अभियान पैटर्न तक

अंतर पुनरावृत्ति और स्वतंत्रता में है। एक किरायेदार में असफल लॉगिन के कई हानिरहित कारण हो सकते हैं। लेकिन यदि एक ही स्रोत कई स्वतंत्र वातावरणों में समान विफल लॉगिन पैटर्न उत्पन्न करता है, तो एक स्थानीय घटना एक मजबूत संकेत बन जाती है।

यह तर्क पासवर्ड स्प्रेइंग और क्रेडेंशियल स्टफिंग को सामान्य उपयोगकर्ता गलतियों से अलग करने में मदद करता है। यह संपार्श्विक-क्षति मूल्यांकन को प्रतिस्थापित नहीं करता है, क्योंकि लॉगिन स्रोत अक्सर NAT, प्रॉक्सी, वीपीएन या प्रदाता बुनियादी ढांचे के माध्यम से चल सकते हैं।

विशेष सावधानी की आवश्यकता क्यों है?

पहचान संकेतों में उच्च संपार्श्विक-क्षति जोखिम होता है। एक आईपी एक वीपीएन सेवा, एक मोबाइल प्रदाता, एक बड़े एनएटी गेटवे, एक प्रॉक्सी, या एक वैध यात्रा कनेक्शन से संबंधित हो सकता है। अत्यधिक आक्रामक हैंडलिंग वास्तविक उपयोगकर्ताओं को प्रभावित कर सकती है।

इसलिए साइबोरा को ऐसे संकेतों को रूढ़िवादी तरीके से व्यवहार करना चाहिए:

• एकबारगी घटनाओं के बजाय एकाधिक स्वतंत्र वातावरण
• एक असफल प्रयास के बजाय बार-बार व्यवहार करना
• अन्य स्रोतों से अतिरिक्त साक्ष्य
• वीपीएन, प्रॉक्सी और साझा आईपी का सावधानीपूर्वक मूल्यांकन
• आंतरिक सीमाओं का कोई सार्वजनिक प्रकटीकरण नहीं

फ़ीड में भूमिका

पहचान संकेत सिग्नल सहसंबंध में एक निर्माण खंड हैं, अवरोधन का एकमात्र कारण नहीं। अतिरिक्त साक्ष्य मौजूद होने पर वे संकेतक को मजबूत कर सकते हैं। अस्पष्ट या संपार्श्विक-क्षति-भारी बुनियादी ढांचे के लिए, अधिकतम कवरेज की तुलना में संयम अधिक महत्वपूर्ण है।